PDF mit Passwort schützen: Benutzer- vs. Besitzerpasswort

Ein PDF kann zwei verschiedene Passwörter tragen, und sie zu verwechseln ist der häufigste Grund, warum Leute eine Datei für geschützt halten, obwohl sie es nicht ist. Das Benutzerpasswort (auch Öffnungspasswort genannt) wird gebraucht, um das Dokument überhaupt zu öffnen. Das Besitzerpasswort (das Berechtigungspasswort) steuert, was man nach dem Öffnen tun darf, etwa drucken oder Text kopieren.

Dieser Ratgeber erklärt, wie du beide im Tool PDF verschlüsseln von TokPDF setzt, wie stark die Verschlüsselung ist, was Berechtigungen verhindern können und was nicht, und wie du den Schutz von deinen eigenen Dateien entfernst. Die Verschlüsselung läuft in deinem Browser mit qpdf, einer weit verbreiteten Open-Source-PDF-Bibliothek, die zu WebAssembly kompiliert wurde. Weder deine Datei noch dein Passwort werden hochgeladen.

Jetzt ausprobieren

Öffnet das Tool in deinem Browser. Keine Anmeldung nötig.

PDF verschlüsseln öffnen PDF Passwort entfernen öffnen PDF Schreibschutz entfernen öffnen

Benutzerpasswort vs. Besitzerpasswort

Die beiden Passwörter schützen vor verschiedenen Dingen, und nur eines davon ist echter Schutz.

	Benutzerpasswort (Öffnen)	Besitzerpasswort (Berechtigungen)
Nötig zum Öffnen der Datei	Ja	Nein
Verschlüsselt den Inhalt	Ja, mit einem aus dem Passwort abgeleiteten Schlüssel	Der Inhalt ist verschlüsselt, aber Reader können ihn entschlüsseln, ohne jemanden nach einem Passwort zu fragen
Was es verhindert	Dass jemand ohne das Passwort das Dokument liest	Drucken, Kopieren, Bearbeiten und ähnliche Aktionen, in Readern, die die Einschränkungen beachten
Wie stark	So stark wie das Passwort, das du wählst	Eine Abschreckung, keine Barriere: Viele Tools ignorieren oder entfernen es

PDF in vier Schritten schützen

Öffne PDF verschlüsseln und füge deine Datei hinzu.
Gib ein Benutzerpasswort ein, wenn man zum Öffnen des Dokuments ein Passwort brauchen soll.
Wenn du außerdem einschränken willst, was Leser tun dürfen, gib ein anderes Besitzerpasswort ein und entferne die Haken bei den Aktionen, die du sperren willst: Drucken, Ändern, Kopieren, Kommentieren, Formulare ausfüllen, Barrierefreiheit und Seitenzusammenstellung. Standardmäßig ist alles erlaubt.
Klicke auf Verschlüsseln und lade die geschützte Kopie herunter, deren Name auf _encrypted.pdf endet. Öffne sie einmal, um zu prüfen, ob das Passwort funktioniert, bevor du sie verschickst.

Welche Kombination solltest du verwenden?

TokPDF braucht mindestens ein Passwort. Was du bekommst, hängt davon ab, welche Felder du ausfüllst:

Nur Benutzerpasswort. Die Datei braucht zum Öffnen ein Passwort. TokPDF setzt das Besitzerpasswort auf denselben Wert, sodass jeder, der die Datei öffnen kann, volle Rechte hat und die Berechtigungs-Kontrollkästchen keine Wirkung haben. Das ist die richtige Wahl für die meisten vertraulichen Dokumente.
Nur Besitzerpasswort. Die Datei lässt sich ohne Passwort öffnen, und die Berechtigungseinschränkungen gelten in Readern, die sie beachten. Nützlich für eine veröffentlichte Broschüre, die möglichst nicht bearbeitet werden soll, aber nicht für etwas Geheimes.
Beide, und unterschiedlich. Wer das Benutzerpasswort hat, kann die Datei im Rahmen der von dir gesetzten Berechtigungen öffnen und lesen; nur das Besitzerpasswort schaltet alles frei. Nutze das, wenn Empfänger lesen, aber nicht drucken oder kopieren sollen, und behalte die unten genannten Grenzen im Kopf.

Wie stark ist die Verschlüsselung?

TokPDF verwendet immer AES-256, die stärkste Verschlüsselung, die der PDF-Standard definiert. Sie wird von Adobe Acrobat und Reader seit Version X (10) unterstützt sowie von aktuellen Versionen von Vorschau, Chrome, Edge, Firefox und den meisten mobilen PDF-Apps. Es gibt keine Option, auf ältere, schwächere Verfahren wie RC4 oder 128-Bit-AES zurückzufallen, sodass sehr alte PDF-Software die Datei möglicherweise nicht öffnen kann.

In der Praxis ist die Schwachstelle das Passwort, nicht das Verfahren. Wer die Datei in die Hände bekommt, kann Passwörter offline so schnell durchprobieren, wie seine Hardware es zulässt, ohne Sperre nach Fehlversuchen. Ein kurzes Wort oder ein Datum ist schnell erraten; eine Passphrase aus vier oder mehr unzusammenhängenden Wörtern oder 12 oder mehr zufälligen Zeichen liegt weit jenseits praktischen Ratens.

Sende das Passwort über einen anderen Kanal als die Datei. Wenn du das PDF per E-Mail verschickst, teile das Passwort telefonisch oder per Messenger mit, damit eine einzelne abgefangene Nachricht nicht genügt.

Was Berechtigungen nicht leisten können

Berechtigungs-Flags sind Anweisungen an die Reader-Software. Acrobat und die meisten gängigen Reader beachten sie, aber nichts an der Verschlüsselung zwingt ein Programm dazu. Viele kostenlose Tools, darunter das eigene Einschränkungen aufheben von TokPDF, können ein PDF ohne seine Berechtigungs-Flags neu schreiben, solange es sich ohne Benutzerpasswort öffnen lässt. Und alles, was sich anzeigen lässt, kann fotografiert oder per Screenshot festgehalten werden.

Betrachte Berechtigungen daher als höfliche Bitte, die beiläufiges Kopieren und versehentliche Änderungen verhindert. Bei Dokumenten, bei denen Kopieren echten Schaden anrichten würde, nutze ein Benutzerpasswort, gib die Datei nur an Personen weiter, denen du vertraust, und erwäge ein sichtbares Wasserzeichen mit dem Namen des Empfängers über Wasserzeichen hinzufügen.

Passwort oder Einschränkungen aus deinem eigenen PDF entfernen

TokPDF hat drei Tools für Dateien, die dir gehören oder die du ändern darfst. Keines davon kann ein unbekanntes Passwort knacken.

PDF entsperren entfernt jeden Schutz, wenn du das Benutzer- oder Besitzerpasswort eingibst. Lass das Feld leer bei einer Datei, die nur ein Besitzerpasswort hat.
Einschränkungen aufheben entfernt die Berechtigungs-Flags aus einer Datei, die sich ohne Passwort öffnen lässt, auch wenn du das Besitzerpasswort nicht kennst. Eine Datei, die ein Benutzerpasswort braucht, kann es nicht öffnen.
Berechtigungen ändern aktualisiert die Passwörter oder Berechtigungen einer bereits geschützten Datei. Gib das aktuelle Passwort ein und setze dann ein neues Besitzerpasswort, denn Einschränkungen werden nur durchgesetzt, wenn die Datei verschlüsselt ist.

Häufig gestellte Fragen

Kann TokPDF ein vergessenes PDF-Passwort wiederherstellen?

Nein. TokPDF knackt oder errät keine Passwörter. Wenn du das Benutzerpasswort einer AES-256-Datei verloren hast, lässt sich der Inhalt praktisch nicht wiederherstellen. Bewahre Passwörter daher in einem Passwortmanager auf.

Wird mein Passwort irgendwohin gesendet?

Nein. Das Passwort wird in deinem Browser zum Verschlüsseln oder Entschlüsseln der Datei verwendet und weder gespeichert noch hochgeladen.

Warum kann mein Kollege aus meinem eingeschränkten PDF trotzdem Text kopieren?

Sein PDF-Reader ignoriert möglicherweise Berechtigungs-Flags, oder die Datei hat ein Benutzerpasswort, aber kein davon getrenntes Besitzerpasswort; dann gewährt das Öffnen volle Rechte. Setze ein anderes Besitzerpasswort und bedenke, dass sich Berechtigungen nicht erzwingen lassen.

Verändert der Passwortschutz das Aussehen des PDFs?

Nein. Seiten, Text und Bilder bleiben unverändert. Reader fragen nur nach dem Passwort oder deaktivieren eingeschränkte Aktionen.

Kann ich mehrere PDFs auf einmal schützen?

PDF verschlüsseln verarbeitet jeweils eine Datei. Gehören die Dateien zusammen, füge sie zuerst zusammen und schütze das einzelne Ergebnis.